Soal Selidik Penilaian Sendiri (SAQ)

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Soal Selidik Penilaian Kendiri (SAQ) paling biasa digunakan dalam ruang Piawaian Keselamatan Data Industri Kad Pembayaran (PCI-DSS) untuk menentukan sama ada pedagang atau penyedia perkhidmatan mematuhi piawaian PCI-DSS. Terdapat 8 jenis SAQ yang berbeza, setiap satu untuk jenis organisasi yang berbeza yang mengendalikan maklumat PCI. 8 jenis berbeza boleh didapati di bawah:

Cara anda memproses kad kredit dan mengendalikan data pemegang kad menentukan SAQ yang perlu diisi oleh perniagaan anda. Contohnya, jika anda tidak mempunyai etalase dan semua produk anda dijual dalam talian melalui pihak ketiga, anda mungkin layak untuk SAQ A atau SAQ A-EP. Jika anda mempunyai etalase yang memproses kad kredit melalui Internet dan anda juga menyimpan data kad kredit pelanggan, anda mungkin seorang pedagang SAQ D.

Jumlah Transaksi Menentukan Keperluan Audit

Selain melengkapkan SAQ untuk keperluan pematuhan PCI anda, terdapat SMB metrik sekunder yang perlu dipertimbangkan - iaitu volum transaksi. PCI-DSS juga mempunyai julat volum transaksi yang menentukan sama ada anda boleh menilai sendiri (di bawah 20,000 transaksi kad kredit setahun) dan mesti mengupah QSA luar (Penilai Keselamatan Layak) di mana anda berada di tahap pematuhan Tahap 2 atau Tahap 1, untuk melaksanakan audit syarikat anda.

Apakah maksud ini untuk SMB?

SAQ atau Soal Selidik Penilaian Kendiri bukan sekadar peta jalan kepada pematuhan; ia adalah peta jalan ke arah keselamatan siber yang lebih baik. Mengisi PCI SAQ ialah salah satu cara terbaik untuk memastikan anda tidak kehilangan sebarang keperluan keselamatan perniagaan. Selain itu, pemproses pedagang tidak mahu bekerja dengan perniagaan yang tidak selamat, jadi mereka biasanya memerlukan setiap pedagang menyediakan PCI SAQ sebagai bukti keselamatan pembayaran. Jika organisasi anda berfungsi dengan data PCI, maka anda berkemungkinan telah melengkapkan atau perlu melengkapkan SAQ, rujuk jadual di atas yang SAQ boleh digunakan untuk perniagaan anda. Bekerja melalui SAQ anda akan membantu anda menentukan perkara yang perlu anda lakukan, tetapi maklumat di bawah akan membantu anda meningkatkan lagi kebersihan keselamatan siber anda.  

Syor Keselamatan Siber Tambahan

Selain itu, cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran, gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang Pematuhan PCI dan SAQ PCI, tonton video pendek 2 minit ini:

Sumber: 

Metrik Keselamatan

Piawaian Keselamatan PCI

Kesalingan

Membaca tambahan:

Gambaran Keseluruhan Pematuhan PCI

MSP Perlu Memerlukan Penilaian Risiko

Terma Berkaitan:

PCI-DSS

Penilaian Risiko

Penyulitan AES

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.